Centos 7 firewall防火墙打开端口

myskya

; W& `. [2 \' _% m$ f# @( x- Z
8 k# O6 a) a# l6 X一、启动服务
0 ~- l# Y& c' f2 W! i' W如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
0 B; J* k( H& f2、启动服务
5 m1 B- `0 L+ p/ y9 x7 W" asystemctl start firewalld
' v$ v, ^. x5 B. S5 h- ]9 F# V二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
& @% z+ ^# U3 A& U2 G/ V以下是常用的端口
7 @1 X! o3 Y+ V# e! H( tfirewall-cmd --zone=public --add-port=443/tcp --permanent
0 I! [3 U2 T) j9 u! `firewall-cmd --zone=public --add-port=22/tcp --permanent
: P9 _7 B1 b2 [3 \# r/ D1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
1 A9 d* V9 n% V; K) S0 [这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
6 B! B! N1 r. p
4 w. k$ x, ?/ d! W5 ?0 o四、添加完端口之后需要让防火墙生效
1、重新加载
9 Y) E2 B" V7 S7 R8 r; tfirewall-cmd --reload
2、查看当前已经开放的端口
1 P8 H" a$ t; W$ w# ufirewall-cmd --list-ports
firewall-cmd --list-all
) S1 y; m6 A* ?3、删除某个不用的端口
% \  y3 @: M( R3 qfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

5 I: Y9 m- N. i5 K, O

其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   : n2 y& ~7 R& k9 Y7 A  p, f# G
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   * Y2 Q. d1 W# h& H) ]: ?% S
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ( y. W8 H$ K) \$ T
4. firewall-cmd --add-service=http    #暂时开放http
   ( P. w/ ]: T: u+ S  g
5. firewall-cmd --permanent --add-service=http  #永久开放http
   + a$ `; Z5 X4 e, C9 E" [8 @
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   " S: W" c. Z# O2 {
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

, ^8 w5 {( B6 ?6 _' j& i2 |6 p: P! h
" D* \2 B+ V2 g( C9 n- v9 G7 [
: A1 Z# A3 ~# g# B9 t6 w


# y7 W% q+ Z' c, W1 W; c+ T3 j0 O


8 p* k/ Y- ?0 Z
( H; U9 Z/ u2 F5 C& j